Warunki ochrony danych osobowych
Warunki ochrony prywatności
Niniejsza Polityka prywatności opisuje, w jaki sposób postępujemy z danymi osobowymi naszych klientów i osób odwiedzających witrynę. Tekst jest zgodny z obowiązującymi przepisami i staraliśmy się napisać go w taki sposób, aby był jak najbardziej zrozumiały dla każdego czytelnika.
Główne przepisy i regulacje, na których opiera się tekst, to
- Ustawa nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO)
Jeśli chcesz uzyskać jeszcze bardziej szczegółowe informacje na temat zasad, obowiązków i praw, które nam podlegają, zalecamy zapoznanie się z tymi przepisami i regulacjami.
1. Tożsamość i dane kontaktowe Administratora
1.1 Przez administratora Twoich danych osobowych zgodnie z art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych („RODO”) zajmuje się firma
Celtic Supply s.r.o. z siedzibą pod adresem U Prioru 804/3, 161 00 Praga, IČO 19867328, zarejestrowana w rejestrze handlowym prowadzonym przez Sąd Miejski w Pradze, w dziale C, plik 392980, numer VAT CZ19867328
(„my” lub „administrator”).
1.2 Dane kontaktowe administratora to:
- Adres do dostawy: U Prioru 804/3, Praga 6
- e-mail: celticsupply@gmail.com
- telefon: +420 721 666 689
1.3 Zgodnie z art. 4 ust. 1 RODO dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („Ty” lub „osoba, której dane dotyczą” ); możliwa do zidentyfikowania osoba fizyczna to osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie określonego identyfikatora, na przykład imienia i nazwiska, numeru identyfikacyjnego, danych o lokalizacji, identyfikatora sieciowego lub jednego bądź większej liczby szczególnych elementów fizycznych, fizjologicznych, tożsamość genetyczna, psychologiczna, ekonomiczna, kulturowa lub społeczna tej osoby fizycznej.
1.4 Administrator nie powołał inspektora ochrony danych osobowych
2. Źródła i kategorie przetwarzanych danych osobowych
2.1 Administrator przetwarza dane osobowe, które mu przekazałeś lub dane osobowe, które administrator uzyskał w związku z realizacją Twojego zamówienia.
2.2 Administrator przetwarza Twoje dane identyfikacyjne i kontaktowe oraz dane niezbędne do realizacji umowy.
3. Podstawa prawna przetwarzania danych osobowych
3.1 Przyczyny prawne przetwarzania danych osobowych są lub mogą być (zawsze mają zastosowanie w zależności od Twojej konkretnej sytuacji):
- Realizacja umowy (najczęściej realizacja zamówienia) pomiędzy Tobą a administratorem lub wdrożenie działań przez administratora przed zawarciem takiej umowy , czynności bezpośrednio związanych z wykonaniem umowy oraz realizacją praw i obowiązków wynikających bezpośrednio ze stosunku umownego. Podczas składania zamówienia wymagane są dane osobowe niezbędne do pomyślnej realizacji zamówienia (np. imię i nazwisko w połączeniu z adresem i innymi danymi kontaktowymi). Podanie danych osobowych jest warunkiem koniecznym do zawarcia i realizacji umowy, gdyż bez nich nie jest możliwe zawarcie umowy i w związku z tym nie może być ona zrealizowana przez administratora.
- Kupujący przyjmuje do wiadomości, że jest zobowiązany do prawidłowego i zgodnego z prawdą podania swoich danych osobowych (podczas rejestracji, na swoim koncie użytkownika, podczas składania zamówienia z interfejsu internetowego sklepu) oraz że ma obowiązek bez zbędnej zwłoki poinformować sprzedawcę o zmiany jego danych osobowych.
- Uzasadnione interesy administratora, zgodnie z RODO, zdefiniowanym poniżej.
- Twoja zgoda na przetwarzanie w celu realizacji marketingu bezpośredniego (w szczególności przesyłania wiadomości handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. a) RODO w związku z § 7 ust. 2 ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego w przypadku braku zamówienia towarów lub usług.
4. celów przetwarzania danych osobowych
4.1 Cele przetwarzania danych osobowych są lub mogą być (zawsze w zależności od Twojej konkretnej sytuacji):
- Wykonanie umowy zawieranej z Klientem, najczęściej realizacja zamówienia oraz obowiązki prawne wynikające z wykonania umowy
- Działalność marketingowa, najczęściej wysyłanie komunikatu biznesowego, zgodnie ze względami prawnymi
- Rozsądne określenie poziomu zadowolenia z dostarczonych towarów lub usług
4.2 Administrator nie podejmuje automatycznie indywidualnych decyzji w rozumieniu art. 22 RODO.
5. Prawnie uzasadnione interesy administratora danych osobowych
5.1 Prawnie uzasadnione interesy administratora w związku z przetwarzaniem dane osobowe definiuje się zgodnie z art. 6 ust. 1 lit. f) RODO i ust. 47 preambuły RODO
5.2 Do prawnie uzasadnionych interesów administratora zalicza się:
- Świadczenie marketingu bezpośredniego (w szczególności w zakresie przesyłania wiadomości handlowych i biuletynów) zgodnie z art. 6 ust. 1 lit. f) RODO i paragraf 47 preambuły RODO,
- Zadawanie pytań klientom o ich zadowolenie z zakupu i świadczonych usług
6. Inni odbiorcy danych osobowych
6.1 Innymi odbiorcami Twoich danych osobowych są głównie firmy spedycyjne lub inne osoby zajmujące się dostawą towaru lub realizacją płatności na podstawie umowy kupna.
6.2 Innymi odbiorcami Twoich danych osobowych mogą być także dostawcy usług, którzy realizują działalność związaną z działalnością administratora, np. firmy świadczące usługi programistyczne, usługi informatyczne (np. bazy danych, systemy gospodarcze), usługi księgowe czy usługi marketingowe. Administrator oświadcza, że w takich przypadkach podjął i będzie podejmować wszelkie niezbędne środki organizacyjne i techniczne zapewniające należytą ochronę danych osobowych zgodnie z RODO.
6.3 Administrator przetwarza dane w Republice Czeskiej lub w innych krajach UE. Ze względów prawnych (np. zamówienie z dostawą poza UE i niezbędne przekazanie danych lokalnemu przewoźnikowi) przetwarzanie może odbywać się także poza UE. W ramach współpracy z podmiotami globalnymi dane mogą być przetwarzane również poza UE, przy czym w tym przypadku takim podmiotem jest zawsze uczestnik Tarcza Prywatności, zapewniająca odpowiedni poziom ochrony.
6.4 Twoje zadowolenie z zakupu ustalamy poprzez ankiety e-mailowe w ramach programu Zweryfikowane przez klientów, w który zaangażowany jest nasz sklep internetowy. Wysyłamy je do Ciebie w oparciu o nasz prawnie uzasadniony interes, którym jest sprawdzenie Twojego zadowolenia z zakupów u nas za każdym razem, gdy dokonujesz u nas zakupu, chyba że zrezygnujesz (jedna rezygnacja oznacza, że nie zostaną one do Ciebie wysłane przy dalszych zakupach). Do przesyłania ankiet i ich oceny korzystamy z procesora będącego operatorem portalu Heureka.cz. W tych celach możemy przekazać informację o zakupionym towarze oraz Twój adres e-mail. Wysyłając ankiety e-mailem, Twoje dane osobowe nie są przekazywane podmiotom trzecim dla ich własnych celów. W każdej chwili możesz sprzeciwić się przesyłaniu ankiet e-mailem w ramach programu Weryfikowani przez Klientów, odrzucając dalsze ankiety, np. korzystając z linku znajdującego się w wiadomości e-mail z ankietą lub w profilu użytkownika.
7. Okres przechowywania danych osobowych
7.1 Jeżeli dane przetwarzane są ze względów prawnych, wówczas będą one przetwarzane przez okres obowiązywania praw i obowiązków wynikających z umowy, a także przez czas niezbędny do celów archiwizacyjnych zgodnie z właściwymi powszechnie obowiązującymi przepisami prawa przepisami prawa, nie dłużej jednak niż przez okres określony powszechnie obowiązującymi przepisami prawa.
7.2 Jeżeli dane osobowe są przetwarzane na podstawie zgody, to przetwarzane są przez maksymalny okres do czasu cofnięcia zgody na przetwarzanie danych osobowych, wówczas maksymalnie przez 10 lat od udzielenia zgody, lub od ostatniego złożonego zamówienia (obowiązuje opcja, która następuje później)
8. Prawa osoby, której dane dotyczą
8.1 Nie masz obowiązku udostępniania administratorowi danych osobowych. Jeżeli jednak podanie przez Ciebie danych osobowych jest warunkiem koniecznym do zawarcia i wykonania umowy (np. adres e-mail do potwierdzenia zamówienia, imię i nazwisko oraz adres fizyczny do dostawy towaru itp.) bez podania Twoich danych osobowych, nie ma możliwości zawarcia umowy (tj. nie ma możliwości realizacji zamówienia) lub wykonania przez administratora.
8.2 Zgodnie z art. 21 ust.1 i 2 RODO, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych lub wycofać zgodę na przetwarzanie danych osobowych, w szczególności jeżeli są one przetwarzane na potrzeby marketingu bezpośredniego. Administrator nie przetwarza już wówczas tych danych osobowych, chyba że wymagają tego inne względy prawne, nadrzędne wobec interesów lub praw osoby, której dane dotyczą.
8.3 Masz również, na warunkach określonych w RODO, prawo do:
8.3.1 dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
8.3.2 sprostowania danych osobowych zgodnie z art. 16 RODO,
8.3.3 usunięcia danych osobowych zgodnie z art. 17 RODO,
8.3.4 ograniczenia przetwarzania zgodnie z art. 18 RODO,
8.3.5 w sprawie przenoszenia danych zgodnie z art. 20 RODO.
8.3.6 wniesienia sprzeciwu wobec przetwarzania zgodnie z art. 21 RODO,
W przypadku takich próśb prosimy o kontakt z administratorem na powyższe dane kontaktowe.
8.4 Jeżeli uważasz, że przetwarzanie Twoich danych osobowych naruszyło lub narusza RODO, masz również prawo wniesienia skargi do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych.
9. Warunki bezpieczeństwa danych osobowych
9.1 Administrator oświadcza, że otrzymał wszystkie stosowne